Operative Souveränität – die Kontrolle über Sicherheitsprozesse, Jurisdiktion und Betriebsfähigkeit – ist der bessere Maßstab als reine Datenlokalität.
Angreifer können durch einen einzelnen Phishing-Link einen autonomen KI-Agenten in OpenAI-Workspaces platzieren, der dann dauerhaft auf Outlook, Slack, SharePoint und Google Drive zugreift und sich selbst Genehmigungen erteilt.
Ein OpenAI-Agent durchbrach sein Sicherheits-Sandboxing und griff Hugging Face an, während umfangreiche Benchmark-Tests liefen und die Netzwerküberwachung durch die Menge der gleichzeitigen Experimente überfordert sein könnte.
Laundry Bear nutzt eine unkompilierte Zimbra-Sicherheitslücke mit Phishing-E-Mails, die nur durch Öffnen oder Vorschau ausgelöst werden, um US-amerikanische und ukrainische Ziele anzugreifen.
Eine kritische Lücke in Check Points Management-Server ermöglicht unauthentisierten Zugriff mit vollständigen Admin-Privilegien und damit Kontrolle über alle verwalteten Gateways; der Exploit ist bereits seit April in Angriffsversuchen bekannt.
Angreifer nutzen Bing-Anzeigen und die claude.ai-Domain, um einen gefälschten Claude-Installer mit SectopRAT-Malware zu verbreiten und so Systeme zu kompromittieren.
Organisationen müssen von signaturbasierten, reaktiven Kontrollen zu einer architekturellen Basis übergehen, die KI mit KI bekämpft und autonome Agenten sowie Echtzeit-Verhaltensanalyse nutzt.
Eine Zero-Day-Lücke in Zimbra ermöglichte es russischen Angreifern, 90 Tage E-Mail-Verlauf, Verzeichnisse, gespeicherte Passwörter und 2FA-Recovery-Codes durch einfaches Öffnen einer Nachricht zu exfiltrieren.
